Откроется окно Свойства: Формирование правил контроля запуска программ.

Флажок включает или выключает формирование правил контроля запуска программ для уже запущенных приложений.
Рекомендуем использовать этот вариант, если на защищаемом устройстве имеется эталонный набор приложений, на основе которого вы хотите сформировать разрешающие правила.
Если флажок установлен, задача формирует разрешающие правила для контроля запущенных приложений.
По умолчанию флажок снят.
Флажок нельзя снять, если в таблице Создавать разрешающие правила для приложений из папок не выбрана ни одна папка.

Если выбран этот вариант, то в параметрах формируемых разрешающих правил контроля запуска программ в качестве критерия срабатывания правила указывается наличие цифрового сертификата. Kaspersky Industrial CyberSecurity for Nodes будет разрешать запуск файлов, у которых есть цифровой сертификат. Рекомендуем этот вариант, если вы хотите разрешать запуск приложений, доверенных в операционной системе.
Этот вариант выбран по умолчанию.

Функция включает или выключает использование заголовка и отпечатка цифрового сертификата файла в качестве критерия срабатывания разрешающих правил контроля запуска программ.
Если функция включена, то в качестве критерия срабатывания разрешающих правил контроля запуска программ устанавливаются значения заголовка и отпечатка цифрового сертификата файлов, для которых формируются правила. Kaspersky Industrial CyberSecurity for Nodes будет разрешать запуск приложений, которые запускаются с помощью файлов с указанным заголовком и отпечатком цифрового сертификата.
Функция строго ограничивает срабатывание разрешающих правил запуска приложений по цифровому сертификату, так как отпечаток является уникальным идентификатором цифрового сертификата и не может быть подделан.
Если функция выключена, то в качестве критерия срабатывания разрешающих правил контроля запуска программ устанавливается наличие любого цифрового сертификата, доверенного в операционной системе.
Функция доступна, если выбран критерий Использовать цифровой сертификат.

Раскрывающийся список, позволяющий выбрать критерий срабатывания разрешающих правил контроля запуска программ, если файл, на основе которого формируется правило, не имеет цифрового сертификата.
Раскрывающийся список доступен, если выбран критерий Использовать цифровой сертификат.

Если выбран этот вариант, то в параметрах формируемых разрешающих правил контроля запуска программ в качестве критерия срабатывания правила указывается контрольная сумма файла, на основе которого формируется правило. Kaspersky Industrial CyberSecurity for Nodes будет разрешать запуск приложений, запускаемых с помощью файлов с указанной контрольной суммой.
Использование контрольной суммы SHA256 в качестве критерия срабатывания правила сужает область применения правила до одного файла.
Если флажок установлен, Kaspersky Industrial CyberSecurity for Nodes при экспорте правил добавляет в XML-файл полные пути к исполняемым файлам. Наличие полного пути поможет вам определить, к какому ПО относится данный исполняемый файл.
Если флажок снят, в XML-файле будут содержаться только имена и SHA256-хеши исполняемых файлов. По умолчанию флажок снят.

Флажок включает или выключает добавление сформированных разрешающих правил в список правил контроля запуска программ.
Если флажок установлен, Kaspersky Industrial CyberSecurity for Nodes добавляет правила, сформированные в ходе выполнения задачи Формирование правил контроля запуска программ, в список правил контроля запуска программ согласно выбранному принципу добавления правил.
Если флажок снят, Kaspersky Industrial CyberSecurity for Nodes не добавляет новые сформированные разрешающие правила в список правил контроля запуска программ.
По умолчанию флажок снят.

Раскрывающийся список позволяет указать способ добавления сформированных разрешающих правил в список правил контроля запуска программ.
Список доступен, если установлен флажок Добавлять разрешающие правила в список правил контроля запуска программ.

Флажок включает или выключает добавление информации о защищаемом устройстве в имя XML-файла, в который сохраняются правила контроля запуска программ.
Если флажок установлен, Kaspersky Industrial CyberSecurity for Nodes добавляет имя защищаемого устройства, дату и время формирования файла в имя XML-файла.
По умолчанию флажок установлен.
Как настроить групповую задачу Формирование правил контроля запуска программ с помощью Web Console
Откроется окно Формирование правил контроля запуска программ.
Если флажок установлен, Kaspersky Industrial CyberSecurity for Nodes при экспорте правил добавляет в XML-файл полные пути к исполняемым файлам. Наличие полного пути поможет вам определить, к какому ПО относится данный исполняемый файл.
Если флажок снят, в XML-файле будут содержаться только имена и SHA256-хеши исполняемых файлов. По умолчанию флажок снят.